не знаю, как правильно и озаглавить тему
Предисловие. Есть комп WinXP, на котором с установлен FTP сервер FileZilla. Также есть программа репликации, которая работает с файлами домашних папок фтп сервера.
Этот комп имеет доступ в инет через локалку.Т.е. юзер шарится по тырнету через шлюз в локальной сети. Доступа к шлюзу нет, что там разрешить на шлюзе доступ.

Теперь задача.
Есть несколько клиентов (самописных программ), которые должны подключаться через интернет к этому фтп-серверу и обмениваться файлами: что надо забрать, а а что надо оставить на фтп сервере.

Купили GSM-модем с внешним IP.
Осталось его подключить и вперёд. Но вот незадача, я боюсь, что винда, браузер, другие программы начнут лезть в инет через этот модем, а не через локалку.

Через модем нужно только подключаться клиентам по фтп протоколу для обмена файлами и всё.

Вписать шлюзом по умолчанию из командной строки комп из локальной сети?

Ну шлюз-то в сетевом интерфейсе прописан уже?
Где гарантия, что винда не полезет, через модем? Шлюз-то получится ещё один?

Добавлено @ 19:46
вот я экспериментирую на Windows 7
до подключения модема route print


Добавлено @ 19:47
После подключения модема я уже выхожу в инет через модем, вот route print


Добавлено @ 19:55

а если здесь метрику поставить 1?

Akella, программ много которые к фтп должны рубиться ? 
если нет то нужно по джсм модему не получать дефолтный гейтвей а прописать маршруты на те самые програмки через дефолтный который потрем. ну и дефолтом указать шлюз который смотрит в вашей сети в тырнет.
я понимаю что тут тяжко скорее всего вы получаете динамику по жсм мопеду но как то надо обойти.

второй вариант указать проксей в венде для всех приложений кроме фтп вашу локальный шлюз...

других вариантов не вижу решения вашей проблеммы не стандартная она.

Вообще-то нет. На данный момент 2-3 клиентских подключения через интернет.



во-во :(



а как это сделать?

Добавлено через 1 минуту и 51 секунду
Т.е. нужно прописать постоянный маршрут в системе со шлюзом 192.168.2.1?
А как будет правильно выглядеть route add?

Ни разу не приходилось использовать route add , .

Допустим, дефолтный гейт - в сети. На ФТП через интерфейс модема пришёл пакет. Догадайтесь с трёх раз, через какой интерфейс будет отправлен ответный пакет.


Не расскажете, как прописывать маршруты "на программки"? 


Там не может быть прокси, только роутер. Иначе у него нужен был бы для хождения в Инет socks-клиент. 

выполнил route -p change 0.0.0.0 mask 0.0.0.0 192.168.2.1 ОК

буду пробовать подключиться к ФТП

Добавлено через 10 минут и 34 секунды

Разве не туда, откуда пришёл?

не придерайтесь к словам  я слегка хмельной. отдыхаю от 2-х суточной(почти) работы.
имелось ввиду ... да вы сами поняли что имелось ввиду.

тут вам вместо нулей нужно указать адресс клиента который на фтп ломиться будет.

к примеру route add 8.8.8.8 mask 255.255.255.255 192.168.2.1 

Теперь вообще нет доступа в инет!!!

Добавлено через 58 секунд

ээм, не понял, при чём здесь адрес клиента? Да и откуда мне знать адрес клиента?

Добавлено через 4 минуты и 10 секунд
Может можно заставить винду выходить в интет только через определённый интерфейс?

клиента 3 как я понял нужно узнать их адреса... и прописать что бы ответ был через нужный шлюз а не получилась петля маршрутизации.

Можно - для этого и существует таблица рутинга. Но в Виндах она одна на все приложения. Ибо один IP-стек. 

IP-стек понятия не имеет, кто откуда пришёл. Представь, что ты сортировщик писем на почте. У тебя в руках конверт. Ты сможешь догадаться, откуда пришло письмо, на которое отвечают в этом конверте? нет, не адрес - а как оно доставлено. Авиа? обычной? экспресс? курьером? нет. Вот и IP-стекЮ, получив пакет, который надо адресовать определённому узлу, отправит его в соответствии с таблицей рутинга, понятия не имея, как запрос на этот пакет попал на комп, через какой интерфейс.

Нет, решение есть (ну кроме виртуальной машины, о чём я тебе говорил раньше) - поднять на интерфейсе модема VPN-сервер. Тогда клиент, подключившись, будет работать с ФТП строго по установленному VPN-каналу - но не за счёт того, что "известно, откуда пришёл", а за счёт того, что при установлении VPN в таблицу рутинга будет добавлен маршрут точка-точка на адрес клиента.

Добавлено через 34 секунды

А если они динамические?

это будет самое правильное решение ... как то не подумал... 

это невозможно

Akina, сказал правильне решение так что vpn в помощь

Т.е. нужно найти в инете бесплатный VPN сервер и установить его на этом "серверном" ПК?
Тогда какие настройки должны быть для VPN подключения на клиенте?

Добавлено через 1 минуту и 14 секунд
Какой более менее простой и бесплатный VPN сервер посоветуете?

Добавлено через 8 минут и 43 секунды
Недопонял я, так если я буду использовать OPENVPN, то модем и ненужен?
http://ru.wikipedia.org/wiki/OpenVPN